Dr. Web
Требуется «Вирусный аналитик / Malware Analyst в команду EDR» (Санкт-Петербург)
Опубликовано
- Языки
- Английский
PythonLinuxPowerShell
Откликнуться
Доступ проверим при нажатии.
О вакансии
Вакансия «Требуется «Вирусный аналитик / Malware Analyst в команду EDR» (Санкт-Петербург)» в компании Dr. Web.
Чем предстоит заниматься
- Анализ кода и поведения вредоносных программ под Windows и Linux, реверс‑инжиниринг;
- Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы);
- Разработка правил детектирования в формате Sigma на основе результатов анализа;
- Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK;
- Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил;
- Анализ правил на ложноположительные срабатывания и сведение их к минимуму;
- Поиск способов обхода детектирования и выработка решений;
- Тестирование правил на функциональность и производительность.
Что нужно для работы
- Опыт анализа ВПО и реверс‑инжиниринга;
- Знание ассемблера x86/x64;
- Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы;
- Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска);
- Знание форматов PE/PE32+ и ELF;
- Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd;
- Знание синтаксиса Sigma и опыт написания правил детектирования;
- Знание матрицы MITRE ATT&CK;
- Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.);
- Владение Python для автоматизации задач;
- Технический английский;
- Усидчивость и умение доводить трудоёмкие задачи до конца.
- Будет плюсом: Опыт работы с EDR, SIEM или XDR‑решениями;
- Будет плюсом: Опыт анализа ВПО под macOS;
- Будет плюсом: Опыт пентеста или участия в red team;
- Будет плюсом: Опыт написания YARA‑правил;
- Будет плюсом: Опыт анализа сетевого трафика.
Что предлагает компания
- Работу в офисе, гибкое начало рабочего дня;
- Современный офис на Петроградской стороне;
- Конкурентоспособную зарплату (обсуждается индивидуально, зависит от опыта и квалификации);
- ДМС, включая стоматологию;
- Зону отдыха, тренажёры, полезные для работы книги.
Источник: Хабр Карьера. Условия и актуальность вакансии подтверждает работодатель.
Подходит вакансия?
Перейдите к исходному объявлению или контакту работодателя.
Откликнуться
Доступ проверим при нажатии.